TechWatchAlert
Iniciar sessão Teste gratuito
NIS2PreçosFAQIniciar sessãoComeçar gratuitamente
Conectores

Todas as suas ferramentas, uma só monitorização

O TechWatchAlert liga-se aos seus repositórios, ao seu parque, ao seu RMM, aos seus scanners, às suas ferramentas de tickets e ao seu SIEM: cada conector enriquece o inventário real sobre o qual recaem os alertas, ou leva o alerta até onde a equipa age.

Repositórios de código

As dependências dos seus repositórios, lidas nos lockfiles, manifestos e SBOM, e mantidas atualizadas sem introdução manual.

GitHubAs suas dependências GitHub monitorizadas a cada push, com uma app só de leitura.Ver o conector →GitLabOs seus projetos gitlab.com ou auto-alojados monitorizados, só de leitura e sem webhook.Ver o conector →

Contentores

Os pacotes de sistema das suas imagens de contentores, que os ficheiros de dependências não veem.

Docker e registos de imagensOs pacotes de sistema das suas imagens Docker (OpenSSL, glibc, curl…) finalmente na sua monitorização.Ver o conector →KubernetesAs imagens que estão mesmo a correr nos seus clusters, descobertas com uma simples permissão para listar pods.Ver o conector →

Parque e cloud

O software realmente instalado nos seus postos de trabalho, servidores e máquinas na cloud, lido onde já o inventaria.

GLPIO software inventariado no GLPI passa a ser a sua pilha monitorizada, ressincronizada automaticamente.Ver o conector →Microsoft IntuneAs aplicações detetadas pelo Intune nos seus dispositivos geridos, monitorizadas sem instalar nada.Ver o conector →Jamf ProAs aplicações dos seus Mac geridos pelo Jamf Pro monitorizadas, Mac a Mac.Ver o conector →WazuhOs seus agentes Wazuh já recolhem os pacotes: o TechWatchAlert transforma-os numa monitorização CVE precisa.Ver o conector →AWS Systems ManagerO software das suas instâncias EC2 e servidores híbridos, lido no inventário do Systems Manager.Ver o conector →Microsoft AzureAs suas VM Azure e servidores Azure Arc monitorizados a partir do Change Tracking & Inventory.Ver o conector →Agente TechWatchAlert (Windows, Linux, macOS)Um agente leve que envia o inventário e as atualizações em falta de cada posto de trabalho e servidor.Ver o conector →Microsoft Entra IDOs dispositivos do seu diretório Entra ID entram no parque, com o respetivo sistema e o último início de sessão.Ver o conector →Active Directory (LDAP)Os computadores do seu Active Directory, com o respetivo sistema e o último início de sessão.Ver o conector →Palo Alto Cortex XDROs postos protegidos pelo Cortex XDR entram no parque, com a versão do respetivo agente.Ver o conector →Microsoft Defender for EndpointAs máquinas do Defender e o software instalado em cada uma, sem nenhum agente adicional.Ver o conector →ServiceNow CMDBOs computadores da sua CMDB e o respetivo software, monitorizados tal como o ServiceNow os conhece.Ver o conector →

RMM

O inventário que o seu RMM já mantém, lido pela respetiva API: dispositivos, software e correções em falta, sem implementar mais um agente.

NinjaOneOs dispositivos, o software e as correções pendentes do NinjaOne, lidos pela API, sem implementar mais um agente.Ver o conector →Datto RMMOs dispositivos dos seus sites Datto RMM e o respetivo software auditado, lidos pela API e monitorizados sem mais um agente.Ver o conector →N-able N-centralOs dispositivos dos seus clientes N-central e o respetivo inventário, lidos pela API para uma monitorização de CVE posto a posto.Ver o conector →AteraOs seus agentes Atera, o respetivo sistema e as correções disponíveis, lidos pela API e associados às CVE.Ver o conector →

Virtualização

Os seus hipervisores e as respetivas máquinas virtuais: a versão exata de cada anfitrião, a visada pelas vulnerabilidades mais exploradas.

VMware vCenterAs versões do vCenter e de cada anfitrião ESXi monitorizadas, com a lista das suas máquinas virtuais.Ver o conector →VMware ESXiA versão de um anfitrião ESXi autónomo e as suas máquinas virtuais, sem vCenter.Ver o conector →Microsoft Hyper-VA versão exata do Windows Server, o software do anfitrião e as suas máquinas virtuais.Ver o conector →Nutanix Prism CentralAs versões do AOS e do Prism Central, o hipervisor de cada anfitrião e as suas máquinas virtuais.Ver o conector →Proxmox VEA versão do Proxmox VE e dos seus componentes (kernel, QEMU, LXC, Ceph…) em cada nó, com as suas máquinas virtuais.Ver o conector →

Rede e firewalls

A versão do sistema das suas firewalls e equipamentos de rede, o primeiro alvo dos atacantes, relida automaticamente.

FortiManagerA versão do FortiOS de todos os seus FortiGate geridos, relida automaticamente a partir do FortiManager.Ver o conector →FortiGateA versão do FortiOS de uma firewall FortiGate, monitorizada sem FortiManager.Ver o conector →Cisco MerakiCada equipamento Meraki e a versão do seu firmware, para toda a organização.Ver o conector →Stormshield SNSA versão das suas firewalls Stormshield Network Security, a firewall soberana, acompanhada automaticamente.Ver o conector →

Scanners de vulnerabilidades

Os seus scanners e EDR lidos pela respetiva API, ou os relatórios importados, confrontados com os seus casos de acompanhamento para detetar correções não confirmadas e lacunas no inventário.

Tenable NessusAnálises Nessus confrontadas com os seus casos: cada correção não confirmada sobressai, por anfitrião.Ver o conector →Tenable Vulnerability ManagementAs vulnerabilidades abertas do Tenable Vulnerability Management lidas pela API e confrontadas com os seus casos, sem exportação para enviar.Ver o conector →Tenable Security CenterAs vulnerabilidades de cada anfitrião da sua consola Tenable Security Center, lidas pela API e confrontadas com o seu acompanhamento.Ver o conector →Qualys VMDRAs suas deteções Qualys VMDR, lidas pela API ou importadas, confrontadas com o seu acompanhamento para saber o que falta realmente corrigir.Ver o conector →Rapid7 InsightVM / NexposeAs suas vulnerabilidades InsightVM lidas pela API, ou as exportações InsightVM e Nexpose importadas, transformadas em acompanhamento de correção por anfitrião.Ver o conector →Microsoft Defender Vulnerability ManagementAs vulnerabilidades que o Defender vê em cada máquina, software a software, confrontadas com os seus casos sem implementar nada.Ver o conector →CrowdStrike Falcon SpotlightAs vulnerabilidades abertas de cada posto protegido pelo Falcon, lidas pela API com um único âmbito de leitura.Ver o conector →Greenbone / OpenVASOs seus relatórios Greenbone e OpenVAS confrontados com a sua monitorização, sem os falsos positivos já excluídos.Ver o conector →TrivyOs seus relatórios Trivy enviados pela CI e confrontados com os seus casos, a cada build.Ver o conector →GrypeOs seus relatórios Grype confrontados com o seu acompanhamento, com a prova de cada correspondência.Ver o conector →

SBOM e lockfiles

Um inventário importado num único ficheiro: SBOM CycloneDX ou SPDX, manifestos e lockfiles dos principais ecossistemas.

SBOM CycloneDX, SPDX e lockfilesBasta um SBOM ou um lockfile: os seus componentes ficam monitorizados desde a importação.Ver o conector →

Superfície exposta

O que os seus sites e domínios mostram à Internet: tecnologias servidas, certificados, subdomínios e serviços expostos.

Sites web e certificadosOs seus sites públicos analisados periodicamente: tecnologias, código HTTP e certificado HTTPS.Ver o conector →Superfície externa (EASM)Os seus domínios vistos da Internet: subdomínios, serviços expostos e certificados de risco.Ver o conector →

Canais de notificação

O alerta chega onde a equipa trabalha: mensagens de equipa, e-mail ou webhook assinado.

SlackOs alertas urgentes no seu canal Slack, o resto num resumo diário.Ver o conector →Microsoft TeamsOs seus alertas em cartão adaptável no Teams, com triagem num clique.Ver o conector →DiscordOs alertas de monitorização no seu canal Discord, o urgente em direto e o resto em resumo.Ver o conector →E-mailO urgente de imediato, o resto em resumo: cada um escolhe o seu ritmo e faz a triagem a partir do e-mail.Ver o conector →Webhooks assinados (JSON)Cada alerta e cada alteração de inventário em JSON assinado com HMAC, para o seu SIEM ou os seus scripts.Ver o conector →

Ticketing

Um ticket completo aberto na ferramenta onde a equipa corrige, sem duplicados por CVE, e o respetivo estado de volta ao caso.

JiraUm ticket Jira completo para cada CVE a corrigir, sem copiar uma linha, e o respetivo estado de volta ao caso.Ver o conector →GitHub IssuesA CVE a corrigir chega como issue do GitHub, no repositório da equipa que corrige, e o respetivo fecho volta ao caso.Ver o conector →GitLab IssuesA CVE a corrigir chega como issue do GitLab, em gitlab.com ou na sua instância, e o respetivo fecho volta ao caso.Ver o conector →GLPI (tickets)A CVE a corrigir chega como ticket do GLPI, com uma urgência que segue a decisão, e a respetiva resolução volta ao caso.Ver o conector →ServiceNow (incidentes)Um incidente ServiceNow, ou um item vulnerável do Vulnerability Response, para cada CVE a corrigir, e o respetivo estado de volta ao caso.Ver o conector →

SIEM

Os eventos de segurança da organização enviados para o seu SIEM à medida que acontecem, para que o SOC os correlacione com os seus registos.

Syslog TLS (CEF ou JSON)Os eventos de segurança do TechWatchAlert no seu coletor syslog, cifrados em TLS, no formato CEF ou JSON.Ver o conector →SplunkOs eventos de segurança do TechWatchAlert no Splunk através do HTTP Event Collector, prontos a correlacionar.Ver o conector →Microsoft SentinelOs eventos de segurança do TechWatchAlert numa tabela da sua área de trabalho Log Analytics, consultáveis em KQL.Ver o conector →ElasticOs eventos de segurança do TechWatchAlert num data stream Elasticsearch, com os campos ECS.Ver o conector →

Diretório e SSO

O início de sessão com a conta da empresa, e contas criadas, atualizadas e desativadas pelo seu diretório.

SAML 2.0 e SCIM 2.0O início de sessão com a conta da empresa por SAML 2.0, e contas criadas, atualizadas e desativadas pelo seu diretório por SCIM 2.0.Ver o conector →

IA e MCP

A sua monitorização consultada e gerida a partir do seu assistente de IA, com as suas próprias permissões.

Conector MCP (Claude, ChatGPT, Le Chat, Cursor…)Pergunte ao seu assistente de IA «sou afetado?»: ele responde com os seus dados e as suas permissões.Ver o conector →

API e CI

Os seus dados de monitorização nos seus scripts, no seu SIEM e nos seus pipelines de integração contínua.

CI/CD (GitHub Actions, GitLab CI…)O seu pipeline envia SBOM e relatórios de análise a cada build: o inventário acompanha o código entregue.Ver o conector →API REST v1Os seus alertas, a sua pilha e os seus casos nos seus scripts e no seu SIEM, com uma API documentada.Ver o conector →
Conectores

Ligue as suas ferramentas em poucos minutos

Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.

Falar com a equipa

Plano Free sem cartão de crédito · alojado em França